第五十九条 接受委托处理个人信息的受托人，应当依照本法和有关法律、行政法规的规定，采取必要措施保障所处理的个人信息的安全，并协助个人信息处理者履行本法规定的义务。
第六章 履行个人信息�；ぶ霸鸬牟棵�
第六十条 国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息�；ず图喽焦芾砉ぷ鳌�
县级以上地方人民政府有关部门的个人信息�；ず图喽焦芾碇霸�，按照国家有关规定确定。
前两款规定的部门统称为履行个人信息�；ぶ霸鸬牟棵�。
第六十一条 履行个人信息保护职责的部门履行下列个人信息�；ぶ霸穑�
（一）开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息�；すぷ�；
（二）接受、处理与个人信息保护有关的投诉、举报；
（三）组织对应用程序等个人信息�；で榭鼋胁馄溃⒐疾馄澜峁�；
（四）调查、处理违法个人信息处理活动；
（五）法律、行政法规规定的其他职责。
第六十二条 国家网信部门统筹协调有关部门依据本法推进下列个人信息保护工作：
（一）制定个人信息�；ぞ咛骞嬖颉⒈曜�；
（二）针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用，制定专门的个人信息�；す嬖颉⒈曜�；
（三）支持研究开发和推广应用安全、方便的电子身份认证技术，推进网络身份认证公共服务建设；
（四）推进个人信息�；ど缁峄裉逑到ㄉ瑁С钟泄鼗箍垢鋈诵畔⒈；て拦�、认证服务；
（五）完善个人信息�；ね端摺⒕俦üぷ骰�。
第六十三条 履行个人信息�；ぶ霸鸬牟棵怕男懈鋈诵畔⒈；ぶ霸�，可以采取下列措施：
（一）询问有关当事人，调查与个人信息处理活动有关的情况；
（二）查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料；
（三）实施现场检查，对涉嫌违法的个人信息处理活动进行调查；
（四）检查与个人信息处理活动有关的设备、物品；对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押。
履行个人信息�；ぶ霸鸬牟棵乓婪男兄霸�，当事人应当予以协助、配合，不得拒绝、阻挠。
第六十四条 履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。个人信息处理者应当按照要求采取措施，进行整改，消除隐患。
履行个人信息�；ぶ霸鸬牟棵旁诼男兄霸鹬�，发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理。
第六十五条 任何组织、个人有权对违法个人信息处理活动向履行个人信息�；ぶ霸鸬牟棵沤型端摺⒕俦�。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。
履行个人信息�；ぶ霸鸬牟棵庞Φ惫冀邮芡端摺⒕俦ǖ牧捣绞健�
第七章 法律责任
第六十六条 违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息�；ひ逦竦模陕男懈鋈诵畔⒈；ぶ霸鸬牟棵旁鹆罡恼�，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂�；蛘咧罩固峁┓�；拒不改正的，并处一百万元以下�？�；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
有前款规定的违法行为，情节严重的，由省级以上履行个人信息�；ぶ霸鸬牟棵旁鹆罡恼�，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下�？�，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下�？�，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息�；じ涸鹑�。
第六十七条 有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。
第六十八条 国家机关不履行本法规定的个人信息�；ひ逦竦模善渖霞痘鼗蛘呗男懈鋈诵畔⒈；ぶ霸鸬牟棵旁鹆罡恼�；对直接负责的主管人员和其他直接责任人员依法给予处分。
履行个人信息�；ぶ霸鸬牟棵诺墓ぷ魅嗽蓖婧鲋笆�、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。
第六十九条 处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。
前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。
第七十条 个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。
第七十一条 违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
第八章 附则
第七十二条 自然人因个人或者家庭事务处理个人信息的，不适用本法。
法律对各级人民政府及其有关部门组织实施的统计、档案管理活动中的个人信息处理有规定的，适用其规定。
第七十三条 本法下列用语的含义：
（一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
（二）自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
（三）去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
（四）匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
第七十四条 本法自2021年11月1日起施行。
400-004-1069